AWS Batch объявил о новых параметрах контекста безопасности для заданий, выполняемых в Amazon EKS. Теперь в определении задания можно указать Linux capabilities, профиль seccomp и настройки для всего пода, например fsGroup. Эти параметры задаются через API RegisterJobDefinition, консоль, CLI, SDK или CloudFormation. Значения на уровне контейнера переопределяют настройки по умолчанию на уровне пода. Функция доступна во всех регионах AWS, где работает Batch.
Почему это важно
Это позволяет запускать пакетные задачи только с необходимыми им привилегиями и тем самым уменьшать поверхность атаки кластеров EKS.
